2010/2/26 Daniel Podolsky
<onokonem@xxxxxxxxx>
> Это именно те для которых нет "отметки" об аутентификации со стороны
> front-end. Почему: бэкэндов (приложений) может быть много - может оказаться
> трудно заставить их возвращать одно и то же по одинаковым правилам.
AFAIR, заголовок "Authorization: Basic ..." должен обрабатываться
всегда по одинаковым правилам. Если бекенды хотят именно basic auth -
мы можем положиться на то, что в случае отказа в доступе они вернут
401.
Думаю можем на это положиться. Главное не выставлять этот BASIC наружу для пользователя, а переправить его при этом на форму.